Security Engineer Infrastructure (m/w/d)

DATEV eG; Nürnberg; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

DATEV, einer der größten Software- und IT-Dienstleister Europas, sucht einen erfahrenen Spezialisten zur Einführung und Verwaltung einer Cloud Native Security-Plattform. In dieser Rolle werden Sie Verantwortung für die Automatisierung von Sicherheitsprozessen und die Durchführung von Bedrohungsanalysen übernehmen. Offene Kommunikation und innovative Lösungen sind Teil unserer Unternehmenskultur. Bewerben Sie sich in einem dynamischen Umfeld, das Wert auf Vielfalt sowie persönliche und berufliche Entwicklung legt.

Leistungen

Faire und transparente Entlohnung

Urlaubsgeld

Betriebsgastronomie

Förderung von Familie & Beruf

Qualifikationen

• Erfahrung im Betrieb und in der Administration der Palo Alto Prisma Cloud Plattform.
• Fundiertes Security-Fachwissen in Cloud-Security.
• Solide Kenntnisse in Aufbau und Sicherheit moderner Cloud-Plattformen.

Aufgaben

• Einführung und Betrieb der Palo Alto Prisma Cloud CNAPP-Lösung.
• Organisation und Durchführung von Security-Analysen.
• Überwachung der IT-Security-Anforderungen.

Kenntnisse

IT-Sicherheit

Cloud-Security

Automatisierung

Scripting

Bedrohungsmodellierung

DevSecOps

Ausbildung

Hochschulabschluss in Informatik

Ausbildung Fachinformatiker Systemintegration

Tools

Palo Alto Prisma Cloud

Terraform

Ansible

Kubernetes

Jobbeschreibung

Mit dem Rechenzentrum betreibt der Bereich Plattformen, Infrastruktur & Technologie die private Cloud der DATEV für Mitglieder : innen und deren Mandant : innen. Diese dient als Datendrehscheibe für den Austausch von Informationen zwischen Mandant : innen, Steuerberater : innen, Unternehmen und Institutionen sowie als Infrastruktur für die schnelle und rationelle Abwicklung digitaler Geschäftsprozesse. Aufgabe des interdisziplinären CnRZ-Teams ist der Aufbau einer neuen, RZ-Infrastruktur und -Plattform für die Online-Produktentwicklung der DATEV. Du verantwortest im Team die Einführung und den Betrieb einer Cloud Native Application Protection Platform (CNAPP) als zentrale Security-Plattform für das CnRZ sowie die Public Cloud

Das sind die Aufgaben :

• Einführung und Betrieb der Palo Alto Prisma Cloud CNAPP-Lösung.
• Automatisierung von Prozessen und Entwicklung von Selfservices rund um die CNAPP-Lösung.
• Organisation oder Durchführung von Security-Analysen wie Bedrohungsanalysen / Datenschutz- und Informationssicherheits- Check, manuelle oder automatisierte Penetrationstests, sowie Schwachstellenanalysen von benutzten Fremdkomponenten, Bewertung der Ergebnisse und Planung von Maßnahmen zur Umsetzung gegen entdeckte Schwachstellen; Dokumentation von Analysen, Ergebnisse und Maßnahmen.
• Abgeleitet aus der Unternehmensstrategie, den Vorgaben der Governance oder in Reaktion auf technologische Security-Trends : Auswahl von Security-Tools bzw. Security-Lösungen (incl. POCs), die die Cloud-Security erhöhen und Unterstützung / Durchführung der Inbetriebnahme der Security-Tools.
• Durchgehende Überwachung der Einhaltung der aktuellen IT-Security-Anforderungen im Aufgabenbereich. Initiierung, Planung, Umsetzung und Prüfung für die zeitgerechte Umsetzung von entsprechenden Maßnahmen.

Das suchen wir :

Erforderliche Skills :

• Du hast einen erfolgreichen Hochschulabschluss in der Informatik oder eine Ausbildung als Fachinformatiker Systemintegration mit Berufserfahrung oder vergleichbare Kenntnisse.
• Erfahrung im Betrieb und in der Administration der Palo Alto Prisma Cloud Plattform in Multi-Cloud- und / oder hybriden Umgebungen.
• Du verfügst über einschlägige Berufserfahrung im Bereich IT-Sicherheit und bringst fundiertes Security-Fachwissen in den Bereich Cloud-Security, Identity-Security, Threat Detection, Incident Response etc. mit.
• Du hast Erfahrung in der Automatisierung und im Scripting von Cloud-Infrastrukturen (z. B. Terraform, Ansible, YAML / JSON).
• Du hast solide Kenntnisse in Aufbau, Betrieb und Sicherheit moderner Cloud-Plattformen (Kubernetes, Container Security etc.).
• Du bringst kritisches Denken, die Fähigkeit zur Bedrohungsmodellierung, Kommunikation und Zusammenarbeit mit.
• Vertiefung von DevSecOps-Fähigkeiten.
• Integration von Security-Services in eine Deployment-Pipeline.
• API-basierte Bereitstellung von Security Services.
• Automatisierung und Infrastructure as Code mit Ansible und Terraform.

Das bieten wir :

• Faire und transparente Entlohnung, 13. Monatsgehalt, Urlaubsgeld sowie viele weitere finanzielle Anreize
• Förderung der Vereinbarkeit von Familie & Beruf durch Kinderbetreuungsangebote und -zuschüsse
• Betriebsgastronomie mit täglich wechselnden, ausgewogenen Menüs und frischen, regionalen Produkten
• Und vieles mehr…

Das sind wir :

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kund : innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV!

Wir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts.